开通博客赚积分
发布资源赚积分
分类

源码开发语言/平台
当前位置：首页 > 源码/资料 > Linux/Unix编程 > 查看源码
exec.c
资源名称：linux-2.4.20.tar.gz　[点击查看]
上传用户：jlfgdled
上传日期：2013-04-10
资源大小：33168k
文件大小：22k
源码类别：

Linux/Unix编程

开发平台：

Unix_Linux

exec.c：源码内容
  1. /*
  2.  *  linux/fs/exec.c
  3.  *
  4.  *  Copyright (C) 1991, 1992  Linus Torvalds
  5.  */
  7. /*
  8.  * #!-checking implemented by tytso.
  9.  */
  10. /*
  11.  * Demand-loading implemented 01.12.91 - no need to read anything but
  12.  * the header into memory. The inode of the executable is put into
  13.  * "current->executable", and page faults do the actual loading. Clean.
  14.  *
  15.  * Once more I can proudly say that linux stood up to being changed: it
  16.  * was less than 2 hours work to get demand-loading completely implemented.
  17.  *
  18.  * Demand loading changed July 1993 by Eric Youngdale.   Use mmap instead,
  19.  * current->executable is only used by the procfs.  This allows a dispatch
  20.  * table to check for several different types  of binary formats.  We keep
  21.  * trying until we recognize the file or we run out of supported binary
  22.  * formats. 
  23.  */
  25. #include <linux/config.h>
  26. #include <linux/slab.h>
  27. #include <linux/file.h>
  28. #include <linux/mman.h>
  29. #include <linux/a.out.h>
  30. #include <linux/stat.h>
  31. #include <linux/fcntl.h>
  32. #include <linux/smp_lock.h>
  33. #include <linux/init.h>
  34. #include <linux/pagemap.h>
  35. #include <linux/highmem.h>
  36. #include <linux/spinlock.h>
  37. #include <linux/personality.h>
  38. #define __NO_VERSION__
  39. #include <linux/module.h>
  41. #include <asm/uaccess.h>
  42. #include <asm/pgalloc.h>
  43. #include <asm/mmu_context.h>
  45. #ifdef CONFIG_KMOD
  46. #include <linux/kmod.h>
  47. #endif
  49. int core_uses_pid;
  51. static struct linux_binfmt *formats;
  52. static rwlock_t binfmt_lock = RW_LOCK_UNLOCKED;
  54. int register_binfmt(struct linux_binfmt * fmt)
  55. {
  56. struct linux_binfmt ** tmp = &formats;
  58. if (!fmt)
  59. return -EINVAL;
  60. if (fmt->next)
  61. return -EBUSY;
  62. write_lock(&binfmt_lock);
  63. while (*tmp) {
  64. if (fmt == *tmp) {
  65. write_unlock(&binfmt_lock);
  66. return -EBUSY;
  67. }
  68. tmp = &(*tmp)->next;
  69. }
  70. fmt->next = formats;
  71. formats = fmt;
  72. write_unlock(&binfmt_lock);
  73. return 0;
  74. }
  76. int unregister_binfmt(struct linux_binfmt * fmt)
  77. {
  78. struct linux_binfmt ** tmp = &formats;
  80. write_lock(&binfmt_lock);
  81. while (*tmp) {
  82. if (fmt == *tmp) {
  83. *tmp = fmt->next;
  84. write_unlock(&binfmt_lock);
  85. return 0;
  86. }
  87. tmp = &(*tmp)->next;
  88. }
  89. write_unlock(&binfmt_lock);
  90. return -EINVAL;
  91. }
  93. static inline void put_binfmt(struct linux_binfmt * fmt)
  94. {
  95. if (fmt->module)
  96. __MOD_DEC_USE_COUNT(fmt->module);
  97. }
  99. /*
  100.  * Note that a shared library must be both readable and executable due to
  101.  * security reasons.
  102.  *
  103.  * Also note that we take the address to load from from the file itself.
  104.  */
  105. asmlinkage long sys_uselib(const char * library)
  106. {
  107. struct file * file;
  108. struct nameidata nd;
  109. int error;
  111. error = user_path_walk(library, &nd);
  112. if (error)
  113. goto out;
  115. error = -EINVAL;
  116. if (!S_ISREG(nd.dentry->d_inode->i_mode))
  117. goto exit;
  119. error = permission(nd.dentry->d_inode, MAY_READ | MAY_EXEC);
  120. if (error)
  121. goto exit;
  123. file = dentry_open(nd.dentry, nd.mnt, O_RDONLY);
  124. error = PTR_ERR(file);
  125. if (IS_ERR(file))
  126. goto out;
  128. error = -ENOEXEC;
  129. if(file->f_op && file->f_op->read) {
  130. struct linux_binfmt * fmt;
  132. read_lock(&binfmt_lock);
  133. for (fmt = formats ; fmt ; fmt = fmt->next) {
  134. if (!fmt->load_shlib)
  135. continue;
  136. if (!try_inc_mod_count(fmt->module))
  137. continue;
  138. read_unlock(&binfmt_lock);
  139. error = fmt->load_shlib(file);
  140. read_lock(&binfmt_lock);
  141. put_binfmt(fmt);
  142. if (error != -ENOEXEC)
  143. break;
  144. }
  145. read_unlock(&binfmt_lock);
  146. }
  147. fput(file);
  148. out:
  149.    return error;
  150. exit:
  151. path_release(&nd);
  152. goto out;
  153. }
  155. /*
  156.  * count() counts the number of arguments/envelopes
  157.  */
  158. static int count(char ** argv, int max)
  159. {
  160. int i = 0;
  162. if (argv != NULL) {
  163. for (;;) {
  164. char * p;
  166. if (get_user(p, argv))
  167. return -EFAULT;
  168. if (!p)
  169. break;
  170. argv++;
  171. if(++i > max)
  172. return -E2BIG;
  173. }
  174. }
  175. return i;
  176. }
  178. /*
  179.  * 'copy_strings()' copies argument/envelope strings from user
  180.  * memory to free pages in kernel mem. These are in a format ready
  181.  * to be put directly into the top of new user memory.
  182.  */
  183. int copy_strings(int argc,char ** argv, struct linux_binprm *bprm) 
  184. {
  185. struct page *kmapped_page = NULL;
  186. char *kaddr = NULL;
  187. int ret;
  189. while (argc-- > 0) {
  190. char *str;
  191. int len;
  192. unsigned long pos;
  194. if (get_user(str, argv+argc) ||
  195. !(len = strnlen_user(str, bprm->p))) {
  196. ret = -EFAULT;
  197. goto out;
  198. }
  200. if (bprm->p < len)  {
  201. ret = -E2BIG;
  202. goto out;
  203. }
  205. bprm->p -= len;
  206. /* XXX: add architecture specific overflow check here. */ 
  207. pos = bprm->p;
  209. while (len > 0) {
  210. int i, new, err;
  211. int offset, bytes_to_copy;
  212. struct page *page;
  214. offset = pos % PAGE_SIZE;
  215. i = pos/PAGE_SIZE;
  216. page = bprm->page[i];
  217. new = 0;
  218. if (!page) {
  219. page = alloc_page(GFP_HIGHUSER);
  220. bprm->page[i] = page;
  221. if (!page) {
  222. ret = -ENOMEM;
  223. goto out;
  224. }
  225. new = 1;
  226. }
  228. if (page != kmapped_page) {
  229. if (kmapped_page)
  230. kunmap(kmapped_page);
  231. kmapped_page = page;
  232. kaddr = kmap(kmapped_page);
  233. }
  234. if (new && offset)
  235. memset(kaddr, 0, offset);
  236. bytes_to_copy = PAGE_SIZE - offset;
  237. if (bytes_to_copy > len) {
  238. bytes_to_copy = len;
  239. if (new)
  240. memset(kaddr+offset+len, 0,
  241. PAGE_SIZE-offset-len);
  242. }
  243. err = copy_from_user(kaddr+offset, str, bytes_to_copy);
  244. if (err) {
  245. ret = -EFAULT;
  246. goto out;
  247. }
  249. pos += bytes_to_copy;
  250. str += bytes_to_copy;
  251. len -= bytes_to_copy;
  252. }
  253. }
  254. ret = 0;
  255. out:
  256. if (kmapped_page)
  257. kunmap(kmapped_page);
  258. return ret;
  259. }
  261. /*
  262.  * Like copy_strings, but get argv and its values from kernel memory.
  263.  */
  264. int copy_strings_kernel(int argc,char ** argv, struct linux_binprm *bprm)
  265. {
  266. int r;
  267. mm_segment_t oldfs = get_fs();
  268. set_fs(KERNEL_DS); 
  269. r = copy_strings(argc, argv, bprm);
  270. set_fs(oldfs);
  271. return r; 
  272. }
  274. /*
  275.  * This routine is used to map in a page into an address space: needed by
  276.  * execve() for the initial stack and environment pages.
  277.  *
  278.  * tsk->mmap_sem is held for writing.
  279.  */
  280. void put_dirty_page(struct task_struct * tsk, struct page *page, unsigned long address)
  281. {
  282. pgd_t * pgd;
  283. pmd_t * pmd;
  284. pte_t * pte;
  286. if (page_count(page) != 1)
  287. printk(KERN_ERR "mem_map disagrees with %p at %08lxn", page, address);
  288. pgd = pgd_offset(tsk->mm, address);
  290. spin_lock(&tsk->mm->page_table_lock);
  291. pmd = pmd_alloc(tsk->mm, pgd, address);
  292. if (!pmd)
  293. goto out;
  294. pte = pte_alloc(tsk->mm, pmd, address);
  295. if (!pte)
  296. goto out;
  297. if (!pte_none(*pte))
  298. goto out;
  299. lru_cache_add(page);
  300. flush_dcache_page(page);
  301. flush_page_to_ram(page);
  302. set_pte(pte, pte_mkdirty(pte_mkwrite(mk_pte(page, PAGE_COPY))));
  303. tsk->mm->rss++;
  304. spin_unlock(&tsk->mm->page_table_lock);
  306. /* no need for flush_tlb */
  307. return;
  308. out:
  309. spin_unlock(&tsk->mm->page_table_lock);
  310. __free_page(page);
  311. force_sig(SIGKILL, tsk);
  312. return;
  313. }
  315. int setup_arg_pages(struct linux_binprm *bprm)
  316. {
  317. unsigned long stack_base;
  318. struct vm_area_struct *mpnt;
  319. int i;
  321. stack_base = STACK_TOP - MAX_ARG_PAGES*PAGE_SIZE;
  323. bprm->p += stack_base;
  324. if (bprm->loader)
  325. bprm->loader += stack_base;
  326. bprm->exec += stack_base;
  328. mpnt = kmem_cache_alloc(vm_area_cachep, SLAB_KERNEL);
  329. if (!mpnt) 
  330. return -ENOMEM; 
  332. down_write(&current->mm->mmap_sem);
  333. {
  334. mpnt->vm_mm = current->mm;
  335. mpnt->vm_start = PAGE_MASK & (unsigned long) bprm->p;
  336. mpnt->vm_end = STACK_TOP;
  337. mpnt->vm_page_prot = PAGE_COPY;
  338. mpnt->vm_flags = VM_STACK_FLAGS;
  339. mpnt->vm_ops = NULL;
  340. mpnt->vm_pgoff = 0;
  341. mpnt->vm_file = NULL;
  342. mpnt->vm_private_data = (void *) 0;
  343. insert_vm_struct(current->mm, mpnt);
  344. current->mm->total_vm = (mpnt->vm_end - mpnt->vm_start) >> PAGE_SHIFT;
  345. } 
  347. for (i = 0 ; i < MAX_ARG_PAGES ; i++) {
  348. struct page *page = bprm->page[i];
  349. if (page) {
  350. bprm->page[i] = NULL;
  351. put_dirty_page(current,page,stack_base);
  352. }
  353. stack_base += PAGE_SIZE;
  354. }
  355. up_write(&current->mm->mmap_sem);
  357. return 0;
  358. }
  360. struct file *open_exec(const char *name)
  361. {
  362. struct nameidata nd;
  363. struct inode *inode;
  364. struct file *file;
  365. int err = 0;
  367. err = path_lookup(name, LOOKUP_FOLLOW|LOOKUP_POSITIVE, &nd);
  368. file = ERR_PTR(err);
  369. if (!err) {
  370. inode = nd.dentry->d_inode;
  371. file = ERR_PTR(-EACCES);
  372. if (!(nd.mnt->mnt_flags & MNT_NOEXEC) &&
  373.     S_ISREG(inode->i_mode)) {
  374. int err = permission(inode, MAY_EXEC);
  375. if (!err && !(inode->i_mode & 0111))
  376. err = -EACCES;
  377. file = ERR_PTR(err);
  378. if (!err) {
  379. file = dentry_open(nd.dentry, nd.mnt, O_RDONLY);
  380. if (!IS_ERR(file)) {
  381. err = deny_write_access(file);
  382. if (err) {
  383. fput(file);
  384. file = ERR_PTR(err);
  385. }
  386. }
  387. out:
  388. return file;
  389. }
  390. }
  391. path_release(&nd);
  392. }
  393. goto out;
  394. }
  396. int kernel_read(struct file *file, unsigned long offset,
  397. char * addr, unsigned long count)
  398. {
  399. mm_segment_t old_fs;
  400. loff_t pos = offset;
  401. int result = -ENOSYS;
  403. if (!file->f_op->read)
  404. goto fail;
  405. old_fs = get_fs();
  406. set_fs(get_ds());
  407. result = file->f_op->read(file, addr, count, &pos);
  408. set_fs(old_fs);
  409. fail:
  410. return result;
  411. }
  413. static int exec_mmap(void)
  414. {
  415. struct mm_struct * mm, * old_mm;
  417. old_mm = current->mm;
  418. if (old_mm && atomic_read(&old_mm->mm_users) == 1) {
  419. mm_release();
  420. exit_mmap(old_mm);
  421. return 0;
  422. }
  424. mm = mm_alloc();
  425. if (mm) {
  426. struct mm_struct *active_mm;
  428. if (init_new_context(current, mm)) {
  429. mmdrop(mm);
  430. return -ENOMEM;
  431. }
  433. /* Add it to the list of mm's */
  434. spin_lock(&mmlist_lock);
  435. list_add(&mm->mmlist, &init_mm.mmlist);
  436. mmlist_nr++;
  437. spin_unlock(&mmlist_lock);
  439. task_lock(current);
  440. active_mm = current->active_mm;
  441. current->mm = mm;
  442. current->active_mm = mm;
  443. task_unlock(current);
  444. activate_mm(active_mm, mm);
  445. mm_release();
  446. if (old_mm) {
  447. if (active_mm != old_mm) BUG();
  448. mmput(old_mm);
  449. return 0;
  450. }
  451. mmdrop(active_mm);
  452. return 0;
  453. }
  454. return -ENOMEM;
  455. }
  457. /*
  458.  * This function makes sure the current process has its own signal table,
  459.  * so that flush_signal_handlers can later reset the handlers without
  460.  * disturbing other processes.  (Other processes might share the signal
  461.  * table via the CLONE_SIGNAL option to clone().)
  462.  */
  463.  
  464. static inline int make_private_signals(void)
  465. {
  466. struct signal_struct * newsig;
  468. if (atomic_read(&current->sig->count) <= 1)
  469. return 0;
  470. newsig = kmem_cache_alloc(sigact_cachep, GFP_KERNEL);
  471. if (newsig == NULL)
  472. return -ENOMEM;
  473. spin_lock_init(&newsig->siglock);
  474. atomic_set(&newsig->count, 1);
  475. memcpy(newsig->action, current->sig->action, sizeof(newsig->action));
  476. spin_lock_irq(&current->sigmask_lock);
  477. current->sig = newsig;
  478. spin_unlock_irq(&current->sigmask_lock);
  479. return 0;
  480. }
  482. /*
  483.  * If make_private_signals() made a copy of the signal table, decrement the
  484.  * refcount of the original table, and free it if necessary.
  485.  * We don't do that in make_private_signals() so that we can back off
  486.  * in flush_old_exec() if an error occurs after calling make_private_signals().
  487.  */
  489. static inline void release_old_signals(struct signal_struct * oldsig)
  490. {
  491. if (current->sig == oldsig)
  492. return;
  493. if (atomic_dec_and_test(&oldsig->count))
  494. kmem_cache_free(sigact_cachep, oldsig);
  495. }
  497. /*
  498.  * These functions flushes out all traces of the currently running executable
  499.  * so that a new one can be started
  500.  */
  502. static inline void flush_old_files(struct files_struct * files)
  503. {
  504. long j = -1;
  506. write_lock(&files->file_lock);
  507. for (;;) {
  508. unsigned long set, i;
  510. j++;
  511. i = j * __NFDBITS;
  512. if (i >= files->max_fds || i >= files->max_fdset)
  513. break;
  514. set = files->close_on_exec->fds_bits[j];
  515. if (!set)
  516. continue;
  517. files->close_on_exec->fds_bits[j] = 0;
  518. write_unlock(&files->file_lock);
  519. for ( ; set ; i++,set >>= 1) {
  520. if (set & 1) {
  521. sys_close(i);
  522. }
  523. }
  524. write_lock(&files->file_lock);
  526. }
  527. write_unlock(&files->file_lock);
  528. }
  530. /*
  531.  * An execve() will automatically "de-thread" the process.
  532.  * Note: we don't have to hold the tasklist_lock to test
  533.  * whether we migth need to do this. If we're not part of
  534.  * a thread group, there is no way we can become one
  535.  * dynamically. And if we are, we only need to protect the
  536.  * unlink - even if we race with the last other thread exit,
  537.  * at worst the list_del_init() might end up being a no-op.
  538.  */
  539. static inline void de_thread(struct task_struct *tsk)
  540. {
  541. if (!list_empty(&tsk->thread_group)) {
  542. write_lock_irq(&tasklist_lock);
  543. list_del_init(&tsk->thread_group);
  544. write_unlock_irq(&tasklist_lock);
  545. }
  547. /* Minor oddity: this might stay the same. */
  548. tsk->tgid = tsk->pid;
  549. }
  551. int flush_old_exec(struct linux_binprm * bprm)
  552. {
  553. char * name;
  554. int i, ch, retval;
  555. struct signal_struct * oldsig;
  557. /*
  558.  * Make sure we have a private signal table
  559.  */
  560. oldsig = current->sig;
  561. retval = make_private_signals();
  562. if (retval) goto flush_failed;
  564. /* 
  565.  * Release all of the old mmap stuff
  566.  */
  567. retval = exec_mmap();
  568. if (retval) goto mmap_failed;
  570. /* This is the point of no return */
  571. release_old_signals(oldsig);
  573. current->sas_ss_sp = current->sas_ss_size = 0;
  575. if (current->euid == current->uid && current->egid == current->gid)
  576. current->mm->dumpable = 1;
  577. name = bprm->filename;
  578. for (i=0; (ch = *(name++)) != '';) {
  579. if (ch == '/')
  580. i = 0;
  581. else
  582. if (i < 15)
  583. current->comm[i++] = ch;
  584. }
  585. current->comm[i] = '';
  587. flush_thread();
  589. de_thread(current);
  591. if (bprm->e_uid != current->euid || bprm->e_gid != current->egid || 
  592.     permission(bprm->file->f_dentry->d_inode,MAY_READ))
  593. current->mm->dumpable = 0;
  595. /* An exec changes our domain. We are no longer part of the thread
  596.    group */
  597.    
  598. current->self_exec_id++;
  600. flush_signal_handlers(current);
  601. flush_old_files(current->files);
  603. return 0;
  605. mmap_failed:
  606. flush_failed:
  607. spin_lock_irq(&current->sigmask_lock);
  608. if (current->sig != oldsig) {
  609. kmem_cache_free(sigact_cachep, current->sig);
  610. current->sig = oldsig;
  611. }
  612. spin_unlock_irq(&current->sigmask_lock);
  613. return retval;
  614. }
  616. /*
  617.  * We mustn't allow tracing of suid binaries, unless
  618.  * the tracer has the capability to trace anything..
  619.  */
  620. static inline int must_not_trace_exec(struct task_struct * p)
  621. {
  622. return (p->ptrace & PT_PTRACED) && !(p->ptrace & PT_PTRACE_CAP);
  623. }
  625. /* 
  626.  * Fill the binprm structure from the inode. 
  627.  * Check permissions, then read the first 128 (BINPRM_BUF_SIZE) bytes
  628.  */
  629. int prepare_binprm(struct linux_binprm *bprm)
  630. {
  631. int mode;
  632. struct inode * inode = bprm->file->f_dentry->d_inode;
  634. mode = inode->i_mode;
  635. /*
  636.  * Check execute perms again - if the caller has CAP_DAC_OVERRIDE,
  637.  * vfs_permission lets a non-executable through
  638.  */
  639. if (!(mode & 0111)) /* with at least _one_ execute bit set */
  640. return -EACCES;
  641. if (bprm->file->f_op == NULL)
  642. return -EACCES;
  644. bprm->e_uid = current->euid;
  645. bprm->e_gid = current->egid;
  647. if(!(bprm->file->f_vfsmnt->mnt_flags & MNT_NOSUID)) {
  648. /* Set-uid? */
  649. if (mode & S_ISUID)
  650. bprm->e_uid = inode->i_uid;
  652. /* Set-gid? */
  653. /*
  654.  * If setgid is set but no group execute bit then this
  655.  * is a candidate for mandatory locking, not a setgid
  656.  * executable.
  657.  */
  658. if ((mode & (S_ISGID | S_IXGRP)) == (S_ISGID | S_IXGRP))
  659. bprm->e_gid = inode->i_gid;
  660. }
  662. /* We don't have VFS support for capabilities yet */
  663. cap_clear(bprm->cap_inheritable);
  664. cap_clear(bprm->cap_permitted);
  665. cap_clear(bprm->cap_effective);
  667. /*  To support inheritance of root-permissions and suid-root
  668.          *  executables under compatibility mode, we raise all three
  669.          *  capability sets for the file.
  670.          *
  671.          *  If only the real uid is 0, we only raise the inheritable
  672.          *  and permitted sets of the executable file.
  673.          */
  675. if (!issecure(SECURE_NOROOT)) {
  676. if (bprm->e_uid == 0 || current->uid == 0) {
  677. cap_set_full(bprm->cap_inheritable);
  678. cap_set_full(bprm->cap_permitted);
  679. }
  680. if (bprm->e_uid == 0) 
  681. cap_set_full(bprm->cap_effective);
  682. }
  684. memset(bprm->buf,0,BINPRM_BUF_SIZE);
  685. return kernel_read(bprm->file,0,bprm->buf,BINPRM_BUF_SIZE);
  686. }
  688. /*
  689.  * This function is used to produce the new IDs and capabilities
  690.  * from the old ones and the file's capabilities.
  691.  *
  692.  * The formula used for evolving capabilities is:
  693.  *
  694.  *       pI' = pI
  695.  * (***) pP' = (fP & X) | (fI & pI)
  696.  *       pE' = pP' & fE          [NB. fE is 0 or ~0]
  697.  *
  698.  * I=Inheritable, P=Permitted, E=Effective // p=process, f=file
  699.  * ' indicates post-exec(), and X is the global 'cap_bset'.
  700.  *
  701.  */
  703. void compute_creds(struct linux_binprm *bprm) 
  704. {
  705. kernel_cap_t new_permitted, working;
  706. int do_unlock = 0;
  708. new_permitted = cap_intersect(bprm->cap_permitted, cap_bset);
  709. working = cap_intersect(bprm->cap_inheritable,
  710. current->cap_inheritable);
  711. new_permitted = cap_combine(new_permitted, working);
  713. if (bprm->e_uid != current->uid || bprm->e_gid != current->gid ||
  714.     !cap_issubset(new_permitted, current->cap_permitted)) {
  715.                 current->mm->dumpable = 0;
  717. lock_kernel();
  718. if (must_not_trace_exec(current)
  719.     || atomic_read(&current->fs->count) > 1
  720.     || atomic_read(&current->files->count) > 1
  721.     || atomic_read(&current->sig->count) > 1) {
  722. if(!capable(CAP_SETUID)) {
  723. bprm->e_uid = current->uid;
  724. bprm->e_gid = current->gid;
  725. }
  726. if(!capable(CAP_SETPCAP)) {
  727. new_permitted = cap_intersect(new_permitted,
  728. current->cap_permitted);
  729. }
  730. }
  731. do_unlock = 1;
  732. }
  735. /* For init, we want to retain the capabilities set
  736.          * in the init_task struct. Thus we skip the usual
  737.          * capability rules */
  738. if (current->pid != 1) {
  739. current->cap_permitted = new_permitted;
  740. current->cap_effective =
  741. cap_intersect(new_permitted, bprm->cap_effective);
  742. }
  744.         /* AUD: Audit candidate if current->cap_effective is set */
  746.         current->suid = current->euid = current->fsuid = bprm->e_uid;
  747.         current->sgid = current->egid = current->fsgid = bprm->e_gid;
  749. if(do_unlock)
  750. unlock_kernel();
  751. current->keep_capabilities = 0;
  752. }
  755. void remove_arg_zero(struct linux_binprm *bprm)
  756. {
  757. if (bprm->argc) {
  758. unsigned long offset;
  759. char * kaddr;
  760. struct page *page;
  762. offset = bprm->p % PAGE_SIZE;
  763. goto inside;
  765. while (bprm->p++, *(kaddr+offset++)) {
  766. if (offset != PAGE_SIZE)
  767. continue;
  768. offset = 0;
  769. kunmap(page);
  770. inside:
  771. page = bprm->page[bprm->p/PAGE_SIZE];
  772. kaddr = kmap(page);
  773. }
  774. kunmap(page);
  775. bprm->argc--;
  776. }
  777. }
  779. /*
  780.  * cycle the list of binary formats handler, until one recognizes the image
  781.  */
  782. int search_binary_handler(struct linux_binprm *bprm,struct pt_regs *regs)
  783. {
  784. int try,retval=0;
  785. struct linux_binfmt *fmt;
  786. #ifdef __alpha__
  787. /* handle /sbin/loader.. */
  788. {
  789.     struct exec * eh = (struct exec *) bprm->buf;
  791.     if (!bprm->loader && eh->fh.f_magic == 0x183 &&
  792. (eh->fh.f_flags & 0x3000) == 0x3000)
  793.     {
  794. struct file * file;
  795. unsigned long loader;
  797. allow_write_access(bprm->file);
  798. fput(bprm->file);
  799. bprm->file = NULL;
  801.         loader = PAGE_SIZE*MAX_ARG_PAGES-sizeof(void *);
  803. file = open_exec("/sbin/loader");
  804. retval = PTR_ERR(file);
  805. if (IS_ERR(file))
  806. return retval;
  808. /* Remember if the application is TASO.  */
  809. bprm->sh_bang = eh->ah.entry < 0x100000000;
  811. bprm->file = file;
  812. bprm->loader = loader;
  813. retval = prepare_binprm(bprm);
  814. if (retval<0)
  815. return retval;
  816. /* should call search_binary_handler recursively here,
  817.    but it does not matter */
  818.     }
  819. }
  820. #endif
  821. /* kernel module loader fixup */
  822. /* so we don't try to load run modprobe in kernel space. */
  823. set_fs(USER_DS);
  824. for (try=0; try<2; try++) {
  825. read_lock(&binfmt_lock);
  826. for (fmt = formats ; fmt ; fmt = fmt->next) {
  827. int (*fn)(struct linux_binprm *, struct pt_regs *) = fmt->load_binary;
  828. if (!fn)
  829. continue;
  830. if (!try_inc_mod_count(fmt->module))
  831. continue;
  832. read_unlock(&binfmt_lock);
  833. retval = fn(bprm, regs);
  834. if (retval >= 0) {
  835. put_binfmt(fmt);
  836. allow_write_access(bprm->file);
  837. if (bprm->file)
  838. fput(bprm->file);
  839. bprm->file = NULL;
  840. current->did_exec = 1;
  841. return retval;
  842. }
  843. read_lock(&binfmt_lock);
  844. put_binfmt(fmt);
  845. if (retval != -ENOEXEC)
  846. break;
  847. if (!bprm->file) {
  848. read_unlock(&binfmt_lock);
  849. return retval;
  850. }
  851. }
  852. read_unlock(&binfmt_lock);
  853. if (retval != -ENOEXEC) {
  854. break;
  855. #ifdef CONFIG_KMOD
  856. }else{
  857. #define printable(c) (((c)=='t') || ((c)=='n') || (0x20<=(c) && (c)<=0x7e))
  858. char modname[20];
  859. if (printable(bprm->buf[0]) &&
  860.     printable(bprm->buf[1]) &&
  861.     printable(bprm->buf[2]) &&
  862.     printable(bprm->buf[3]))
  863. break; /* -ENOEXEC */
  864. sprintf(modname, "binfmt-%04x", *(unsigned short *)(&bprm->buf[2]));
  865. request_module(modname);
  866. #endif
  867. }
  868. }
  869. return retval;
  870. }
  873. /*
  874.  * sys_execve() executes a new program.
  875.  */
  876. int do_execve(char * filename, char ** argv, char ** envp, struct pt_regs * regs)
  877. {
  878. struct linux_binprm bprm;
  879. struct file *file;
  880. int retval;
  881. int i;
  883. file = open_exec(filename);
  885. retval = PTR_ERR(file);
  886. if (IS_ERR(file))
  887. return retval;
  889. bprm.p = PAGE_SIZE*MAX_ARG_PAGES-sizeof(void *);
  890. memset(bprm.page, 0, MAX_ARG_PAGES*sizeof(bprm.page[0])); 
  892. bprm.file = file;
  893. bprm.filename = filename;
  894. bprm.sh_bang = 0;
  895. bprm.loader = 0;
  896. bprm.exec = 0;
  897. if ((bprm.argc = count(argv, bprm.p / sizeof(void *))) < 0) {
  898. allow_write_access(file);
  899. fput(file);
  900. return bprm.argc;
  901. }
  903. if ((bprm.envc = count(envp, bprm.p / sizeof(void *))) < 0) {
  904. allow_write_access(file);
  905. fput(file);
  906. return bprm.envc;
  907. }
  909. retval = prepare_binprm(&bprm);
  910. if (retval < 0) 
  911. goto out; 
  913. retval = copy_strings_kernel(1, &bprm.filename, &bprm);
  914. if (retval < 0) 
  915. goto out; 
  917. bprm.exec = bprm.p;
  918. retval = copy_strings(bprm.envc, envp, &bprm);
  919. if (retval < 0) 
  920. goto out; 
  922. retval = copy_strings(bprm.argc, argv, &bprm);
  923. if (retval < 0) 
  924. goto out; 
  926. retval = search_binary_handler(&bprm,regs);
  927. if (retval >= 0)
  928. /* execve success */
  929. return retval;
  931. out:
  932. /* Something went wrong, return the inode and free the argument pages*/
  933. allow_write_access(bprm.file);
  934. if (bprm.file)
  935. fput(bprm.file);
  937. for (i = 0 ; i < MAX_ARG_PAGES ; i++) {
  938. struct page * page = bprm.page[i];
  939. if (page)
  940. __free_page(page);
  941. }
  943. return retval;
  944. }
  946. void set_binfmt(struct linux_binfmt *new)
  947. {
  948. struct linux_binfmt *old = current->binfmt;
  949. if (new && new->module)
  950. __MOD_INC_USE_COUNT(new->module);
  951. current->binfmt = new;
  952. if (old && old->module)
  953. __MOD_DEC_USE_COUNT(old->module);
  954. }
  956. int do_coredump(long signr, struct pt_regs * regs)
  957. {
  958. struct linux_binfmt * binfmt;
  959. char corename[6+sizeof(current->comm)+10];
  960. struct file * file;
  961. struct inode * inode;
  962. int retval = 0;
  964. lock_kernel();
  965. binfmt = current->binfmt;
  966. if (!binfmt || !binfmt->core_dump)
  967. goto fail;
  968. if (!current->mm->dumpable)
  969. goto fail;
  970. current->mm->dumpable = 0;
  971. if (current->rlim[RLIMIT_CORE].rlim_cur < binfmt->min_coredump)
  972. goto fail;
  974. memcpy(corename,"core", 5); /* include trailing  */
  975.   if (core_uses_pid || atomic_read(&current->mm->mm_users) != 1)
  976.   sprintf(&corename[4], ".%d", current->pid);
  977. file = filp_open(corename, O_CREAT | 2 | O_NOFOLLOW, 0600);
  978. if (IS_ERR(file))
  979. goto fail;
  980. inode = file->f_dentry->d_inode;
  981. if (inode->i_nlink > 1)
  982. goto close_fail; /* multiple links - don't dump */
  983. if (d_unhashed(file->f_dentry))
  984. goto close_fail;
  986. if (!S_ISREG(inode->i_mode))
  987. goto close_fail;
  988. if (!file->f_op)
  989. goto close_fail;
  990. if (!file->f_op->write)
  991. goto close_fail;
  992. if (do_truncate(file->f_dentry, 0) != 0)
  993. goto close_fail;
  995. retval = binfmt->core_dump(signr, regs, file);
  997. close_fail:
  998. filp_close(file, NULL);
  999. fail:
  1000. unlock_kernel();
  1001. return retval;
  1002. }